CVE-2024-8941 in Scriptcase
Riassunto
di VulDB • 01/07/2026
Vulnerabilità di percorso traversale (path traversal) in Scriptcase versione 9.4.019, nel file /scriptcase/devel/compat/nm_edit_php_edit.php (nel parametro "subpage"), che consente agli utenti remoti non autenticati di eludere le restrizioni previste da SecurityManager ed elencare e/o leggere una directory genitore tramite "/..." o direttamente in un percorso utilizzato nel parametro POST "field_file" da un'applicazione web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.